Politique de confidentialité

Dernière mise à jour : 28 août 2026

Read in English

1. Qui est responsable de tes données

L'application Lumeno est éditée par Matthieu Mary, entrepreneur individuel, domicilié au 62 chemin de la Bourière, 85300 Froidfond, France. SIREN 103 707 303, SIRET 103 707 303 00022, TVA intracommunautaire FR47103707303. Téléphone : 07 56 93 85 44. En tant que responsable de traitement au sens du Règlement général sur la protection des données (RGPD), c'est lui qui détermine pourquoi et comment tes données sont traitées.

Pour toute question ou demande relative à tes données : contact@lumeno-app.com.

2. Âge requis

Lumeno est réservé aux personnes âgées d'au moins 16 ans. Nous ne créons pas sciemment de compte pour une personne plus jeune, et nous n'avons volontairement mis en place aucune fonctionnalité destinée aux mineurs de moins de 16 ans.

Si tu es le représentant légal d'une personne de moins de 16 ans qui aurait utilisé Lumeno, écris à contact@lumeno-app.com : le compte et l'ensemble de ses données seront supprimés sans délai.

3. Quelles données sont traitées, et pourquoi

Nous ne collectons que ce qui est nécessaire au fonctionnement de l'application. Aucune de ces données n'est utilisée à des fins publicitaires.

Le compte anonyme

À l'installation, Lumeno crée un compte anonyme identifié par un simple numéro aléatoire. Nous ne savons pas qui tu es. Tu peux ensuite choisir d'y rattacher une adresse mail, uniquement pour pouvoir retrouver tes écrits si tu changes d'appareil. Ce rattachement reste facultatif.

Les journaux techniques

Comme tout service en ligne, Lumeno s'appuie sur des serveurs qui enregistrent les connexions : adresse IP, type d'appareil, horodatage. Ces journaux sont produits par nos prestataires d'hébergement, servent uniquement au fonctionnement et à la sécurité du service, ne sont jamais recoupés avec le contenu de ton journal, et ne servent à aucune analyse de ton comportement. Ils sont conservés au maximum trente jours.

4. Les données sensibles que tu peux écrire, et ton consentement

Nous ne te demandons jamais ces informations, nous ne les recherchons pas, nous ne les catégorisons pas et nous n'en tirons aucun profil. Mais nous ne pouvons pas non plus les empêcher : c'est la nature même d'un espace d'écriture libre.

En conséquence, si tu choisis d'écrire de tels éléments, tu consens expressément à ce qu'ils soient, comme le reste de tes réflexions :

• conservés dans ton journal aussi longtemps que ton compte existe ;
• transmis, au moment où tu ouvres une lecture périodique et déclenches ainsi sa production, au prestataire d'intelligence artificielle décrit à la section 5.

Cet accord t'est demandé, il n'est jamais supposé. Avant ta toute première lecture périodique, l'application affiche un écran dédié qui récapitule ce qui est transmis, ce qui ne l'est pas, et comment revenir en arrière. Rien ne part avant que tu ne l'aies accepté, et le refus est proposé au même endroit. Cet accord est distinct de l'acceptation des conditions d'utilisation, il n'est demandé qu'une fois, et sa date est conservée.

Tu gardes la main ensuite. Tu peux ne rien écrire de sensible, ne jamais ouvrir de lecture périodique, effacer une réflexion, ou supprimer ton compte : le retrait de ton consentement est immédiat et sans justification à fournir. Il ne vaut que pour l'avenir et ne remet pas en cause les traitements déjà effectués.

5. L'intelligence artificielle et tes réflexions

Lumeno compose des lectures périodiques (hebdomadaire, mensuelle, annuelle) qui interprètent ce que tu as écrit sur la période. Pour les produire, le texte de tes réflexions, les ressentis associés, les questions posées et le thème du mois sont transmis à OpenAI, prestataire établi aux États-Unis, via son interface de programmation.

Ce qu'il faut retenir :

• Aucun identifiant de compte n'accompagne ce texte. Ni ton identifiant, ni ton adresse mail, ni ton prénom ne sont transmis. OpenAI reçoit un contenu, pas l'identité de la personne qui l'a écrit.
• Cela reste une transmission de données personnelles. Le texte libre peut contenir des éléments permettant de t'identifier si tu en écris. L'absence d'identifiant réduit le risque, elle ne rend pas le texte anonyme.
• Ce traitement a lieu au moment où une lecture est produite, c'est à dire quand tu l'ouvres. Il n'a pas lieu chaque fois que tu écris.
• Selon la politique d'utilisation des données d'OpenAI applicable à son interface de programmation, les contenus transmis par ce canal ne sont pas utilisés pour entraîner ses modèles. Ils peuvent en revanche être conservés par OpenAI pendant une courte durée, de l'ordre de trente jours, à des fins de détection des abus, avant suppression. Cette politique est celle d'OpenAI et peut évoluer indépendamment de nous : openai.com/policies/api-data-usage-policies.
• Le texte produit par le modèle est ensuite soumis à un filtre automatique de modération, chez le même prestataire, avant de t'être affiché. Ce filtre porte sur la sortie du modèle, jamais sur ce que tu écris.
• L'intelligence artificielle ne sert qu'à composer ces lectures. Elle n'écrit ni les questions ni les citations, qui sont rédigées ou validées à la main, et elle ne s'adresse jamais directement à toi.
• Une lecture est une interprétation automatique, qui peut se tromper. Elle ne produit aucun effet juridique à ton égard et ne conditionne aucune décision te concernant.

6. Avec qui tes données sont partagées

Nous faisons appel à des prestataires techniques (sous-traitants au sens du RGPD) qui traitent des données pour notre compte, selon nos instructions, et ne peuvent pas les utiliser à leurs propres fins. Chacun est lié par un accord de traitement des données.

Tes données peuvent également être communiquées si la loi nous y oblige, par exemple sur réquisition judiciaire. Le cas échéant, nous nous limitons à ce qui est strictement demandé et t'en informons quand la loi nous le permet.

En cas de cession de l'activité, les données seraient transmises au repreneur, tenu par la présente politique. Tu en serais informé dans l'application, et tu pourrais supprimer ton compte avant le transfert.

7. Où sont hébergées tes données, et les transferts hors d'Europe

La base de données qui contient tes réflexions est hébergée dans l'Union européenne, et elles y restent stockées.

Plusieurs de nos prestataires sont en revanche établis aux États-Unis, ce qui implique des transferts hors de l'Union européenne. Nous préférons les lister précisément plutôt que d'en donner une vue partielle :

• OpenAI reçoit le texte de tes réflexions au moment où une lecture est produite. C'est le transfert le plus important, décrit en détail à la section 5.
• RevenueCat reçoit ton identifiant de compte et ton statut d'abonnement, jamais le contenu de ton journal.
• Expo reçoit des données techniques et ton adresse IP quand l'application vérifie l'existence d'une mise à jour.
• Vercel enregistre l'adresse IP des visiteurs des pages web de Lumeno.
• Supabase héberge la base en Europe, mais la société est américaine et son personnel peut accéder aux serveurs pour la maintenance.

Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, mécanisme prévu à l'article 46 du RGPD, complétées le cas échéant par la certification du prestataire au cadre de protection des données entre l'Union européenne et les États-Unis. Tu peux obtenir copie des garanties applicables en écrivant à contact@lumeno-app.com.

8. Combien de temps tes données sont conservées

Tes réflexions sont conservées aussi longtemps que ton compte est actif. C'est le principe même de Lumeno : pouvoir relire dans dix ans ce que tu as écrit aujourd'hui. Nous ne les effaçons pas au bout d'un délai arbitraire.

Comptes inactifs. Un compte sans aucune connexion pendant cinq années consécutives est considéré comme abandonné et supprimé, avec l'ensemble de ses données. Si une adresse mail est rattachée au compte, nous t'en avertissons au moins trente jours avant, et une simple connexion suffit à repartir pour cinq ans. Un compte anonyme ne peut pas être averti, faute de moyen de contact : c'est une raison de plus de rattacher une adresse mail si tes écrits comptent pour toi.

Suppression volontaire. Quand tu supprimes ton compte, l'ensemble de tes données est effacé immédiatement et définitivement de la base active : tes réflexions, tes ressentis, tes lectures, tes éventuels signalements et ton éventuelle adresse mail. Cette suppression n'est pas réversible et il n'existe aucune copie de secours que nous pourrions te restituer.

Autres durées. Les journaux techniques sont conservés au maximum trente jours. Les signalements de lecture sont conservés jusqu'à douze mois après leur traitement, et en tout état de cause supprimés avec le compte de la personne qui les a émis.

Sauvegardes. Des sauvegardes techniques automatiques de la base sont conservées par notre hébergeur pendant au maximum trente jours avant d'être écrasées. Elles ne sont utilisées qu'en cas d'incident majeur, jamais pour restaurer un compte supprimé.

9. Ce que nous ne faisons pas

Cette liste est aussi importante que les précédentes. Lumeno ne comporte aucun des éléments suivants :

• Aucune publicité, aucun identifiant publicitaire.
• Aucun outil de mesure d'audience ou d'analyse comportementale (pas de Google Analytics, Firebase, Facebook SDK ou équivalent).
• Aucune vente, location ou échange de tes données.
• Aucun accès à ta position, tes contacts, ton micro, ta caméra ou tes photos.
• Aucun profilage ni décision automatisée produisant des effets juridiques à ton égard.
• Aucune notification push envoyée depuis nos serveurs : les rappels sont programmés localement sur ton téléphone.
• Aucune lecture humaine de ton journal, sauf si tu signales toi-même une lecture, comme expliqué à la section 3.

10. Cookies et pages web

Les pages web de Lumeno, dont celle que tu lis, ne déposent aucun cookie, n'utilisent aucun traceur et n'embarquent aucun outil de mesure d'audience. Aucun consentement n'est donc requis pour les consulter. Le serveur qui les héberge enregistre les adresses IP de connexion dans ses journaux techniques, dans les conditions décrites à la section 3.

11. Sécurité

• Toutes les communications entre l'application et nos serveurs sont chiffrées (HTTPS).
• Les données sont chiffrées au repos par notre hébergeur.
• Chaque table est protégée par des règles de sécurité au niveau des lignes, qui garantissent techniquement qu'un compte ne peut accéder qu'à ses propres données.
• La clé d'accès au prestataire d'intelligence artificielle ne vit que sur nos serveurs. Elle n'est jamais embarquée dans l'application.
• Ton mot de passe, si tu en définis un, n'est jamais stocké en clair.
• Ta session est conservée sur ton téléphone dans l'espace de stockage sécurisé du système d'exploitation.

Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque élevé pour tes droits, tu en seras informé conformément à l'article 34 du RGPD, et la CNIL sera notifiée dans les 72 heures conformément à l'article 33.

12. Tes droits

Conformément au RGPD, tu disposes des droits suivants :

• Accès : obtenir une copie des données que nous détenons sur toi.
• Rectification : corriger une donnée inexacte. Ton prénom, ta langue et tes réflexions sont modifiables directement dans l'application.
• Effacement : supprimer ton compte et toutes tes données. C'est faisable immédiatement depuis l'application, dans les réglages de ton profil, sans avoir à nous écrire. Si tu n'as plus accès à l'application, la même suppression est possible depuis cette page, pour les comptes ayant une adresse mail.
• Portabilité : recevoir tes données dans un format lisible par machine. Cet export est gratuit et indépendant de l'abonnement : il n'a rien à voir avec l'export PDF proposé dans le premium, qui est un confort de mise en page et non l'exercice d'un droit.
• Limitation et opposition : demander la suspension d'un traitement ou t'y opposer, notamment pour ceux fondés sur notre intérêt légitime.
• Retrait du consentement : retirer à tout moment le consentement décrit à la section 4, et désactiver les rappels quotidiens dans les réglages, sans justification.
• Directives post mortem : définir des directives relatives au sort de tes données après ton décès, conformément à l'article 85 de la loi Informatique et Libertés, en nous écrivant.

Pour exercer ces droits, écris à contact@lumeno-app.com. Nous répondons dans un délai d'un mois. Pour un compte anonyme, il nous est techniquement impossible de vérifier que tu en es bien le titulaire : dans ce cas, les droits s'exercent directement depuis l'application, qui est le seul endroit où cette preuve existe.

Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75334 Paris Cedex 07, www.cnil.fr.

13. Modifications de cette politique

Cette politique peut évoluer avec l'application. La date de dernière mise à jour figure en haut de cette page. En cas de changement substantiel concernant les données traitées, leurs destinataires ou les transferts hors d'Europe, nous t'en informerons dans l'application avant son entrée en vigueur.

14. Contact

Une question, une demande, un doute : contact@lumeno-app.com.